智能网联汽车安全风险日益严峻 首批强制性国家标准制定已启动
日前,在第七届智能网联汽车技术及标准法规国际交流会(ICV2021)上,中国汽车技术研究中心有限公司党委书记、董事长、总经理,全国汽标委副主任委员兼秘书长安铁成表示,“十四五”是我国汽车发展的重要时期,《第十四个五年规划和2035年远景目标纲要》中明确将智能网联汽车作为“十四五”期间的重点发展产业,智能网联汽车将在特定领域将实现规模应用并带动相关产业快速发展;政策红利逐步释放,应用推广将取得显著成效;关键核心技术也将取得突破并逐步扩大产业规模。“在工信部、国标委等政府部门的领导下,中汽中心积极履行汽车行业技术标准归口管理及国际标准法规协调对口单位职责,初步构建出符合我国特色并与国际接轨的智能网联汽车标准体系,并积极筹建中国汽车标准国际化中心(日内瓦)。”安铁成在交流会上说道。
首批强制性国家标准制定已启动
汽车产业是国民经济的重要支柱产业,工信部把智能网联汽车作为汽车产业转型升级的重要战略方向。4月7日,工信部面向社会对《智能网联汽车生产企业及产品准入管理指南(试行)》公开发布征求意见;6月28日,工信部发布2021年汽车标准化工作要点,对智能网联汽车标准化工作提出了新目标、新要求。
工业和信息化部装备工业一司汽车发展处陈春梅表示,世界主要汽车国家和地区都在为智能网联汽车发展营造良好的法规政策环境,作为行业主管部门,工信部非常重视智能网联汽车的发展,近期已在顶层设计、创新驱动、标准法规、测试示范等方面做了系列工作。搭建了多部门沟通协同机制和产学研用协同创新平台,建立并持续完善智能网联汽车标准体系,组织开展载人载物的示范应用和智慧城市协同发展试点,与此同时积极推动加快5G通信基站路测设备建设。
“据我们统计,L2级智能网联汽新车市场渗透率超过15%,L3级技术也在实现小规模的应用,自动驾驶出租车和卡车在多个地方已开展示范运营。”陈春梅说,“智能网联汽车发展过程中,标准法规起到了非常重要的基础性和引导性作用,我们也非常高兴地看到已经建立了标准体系,搭建汽车通信、交通等标准协同机制,制定发布了10余项国家行业标准。”
而在不少专家看来,制定和出台智能网联汽车相关标准,数量还远远不够。
“宜未雨而绸缪,毋临渴而掘井,要依托标准化战略,切实发挥标准化基础性和战略性作用,要制定一批强制性国家标准,为智能网联汽车发展构建良好的发展基础。”国家市场监督管理总局标准技术管理司副司长、一级巡视员国焕新建议。
据国焕新透露,汽车信息安全、电动汽车远程管理系统信息安全、车载信息交互系统信息安全、汽车网关汽车安全四项汽车信息安全国家标准即将发布实施,远程升级系统,自动驾驶数据记录系统,整车信息安全要素等三项强制性国家标准和汽车数据采集安全要求国家标准立项工作正在组织开展。
事实上,在工信部、国标委、交通部等政府部门的共同协作下,我国车联网相关拼图已经完成,而智能网联汽车、智能交通等相关各专业领域的标准体系也正陆续就位。
中国汽车技术研究中心标准化研究所副所长王兆透露,智能网联汽车准入及配套标准已经成为当前工作的优先点,智能网联汽车首批强制性国家标准的制定工作也已经启动。整个强制性国家标准制定的过程非常准确,计划在2022年12月发布。
产业将面临前所未有的安全风险
智能化、网联化既是汽车产业转型升级的重要引擎,也给产业发展带来前所未有的安全风险。伴随智能网联汽车逐渐商业化落地,数据安全、信息安全、功能安全、隐私保护、事故判责等问题日益凸显。
根据最新数据统计,针对智能网联汽车网络安全攻击事件正逐年增加。仅特斯拉一家,从2013年至今,就发生了数千起系统失效引发的事故,造成了全球范围内至少175人死亡;2019年3月,日本丰田汽车服务器遭到入侵,导致约310万个人隐私泄露。
“随着汽车智能化、网联化,尤其是自动驾驶的逐步落地,除了传统主动安全,被动安全,功能安全、网络安全、数据安全等问题日益严峻,安全形势更加复杂严峻。”工业和信息化部装备工业发展中心总工程师、汽标委智能网联汽车分标委委员刘法旺表示。
在其看来,智能网联汽车行业正呈现软硬件解耦、基础硬件趋同、软件定义功能、数据驱动设计的发展趋势。伴随软件升级,尤其OTA升级范围已逐步拓展到动力车身底盘系统,OTA升级已事关网络安全、数据安全。如果不能做到现有的管理体系和OTA升级有效衔接,将对汽车安全管理带来巨大挑战。
对此,刘法旺建议,针对L3级和L4级自动驾驶功能的准入管理,应覆盖网络安全、数据安全的管理要求,对于OTA管理既要覆盖具有自动驾驶功能车辆,还要覆盖整个智能网联汽车。
“当OTA技术刚进入汽车领域时,很多企业在用OTA方式去规避召回监管。对此,国家市场监管总局已发布通知,进一步强化OTA监管要求。”国家市场监督管理总局缺陷产品管理中心汽车部主任肖凌云表示,“应看到,OTA是很好的技术,但它会给信息安全带来新的挑战,是我们不可忽视的新技术所带来的安全风险。”
由于大量使用了前沿软硬件设备,智能网联汽车还存在失效、漏洞、威胁等隐患,以及较大的公共安全风险。
王兆表示,与传统汽车强调主动安全和被动安全不同,智能网联汽车强调的是系统安全或大安全的理念。要警惕车辆智能化所带来的功能安全,包括最近热议的预期功能安全性。智能网联汽车一方面要依靠车辆自身搭载的传感器,采集海量的数据或者依靠外部网联的通讯接受大量的数据,同时在运行的过程当中也将产生海量的数据。这些数据用得好便是资源和财富,如果保存使用管理不当可能产生极大的危害,影响人身安全和国家安全。
“还应看到,由于更加务实且作用更大,相关驾驶辅助系统正受到重视。如果相关技术法规或强制性标注更新不及时,也会产生一定的安全风险。”王兆提醒。